CVE-2007-0166 in FreeBSD
Сводка
по VulDB • 04.07.2026
Скрипт rc.d для работы с джail-окружениями в FreeBSD версий от 5.3 до 6.2 не проверяет пути при записи в файл /var/log/console.log во время запуска джайла, а также при монтировании или размонтировании файловых систем, что позволяет локальным пользователям root перезаписывать произвольные файлы или монтировать/размонтировать их вне джail-окружения с помощью атаки через символические ссылки (symlink attack).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.